Applikasjon/programvare
En applikasjon/programvare eller app, er et dataprogram designet for å utføre spesifikke oppgaver på en datamaskin eller en mobil enhet. Dette kan inkludere alt fra spill og produktivitetsverktøy til sosiale medier og nettbanktjenester.
Arkivverdig
Å vurdere om et dokument er arkivverdig vil si å vurdere om dokumentet skal arkiveres eller ikke. Dette gjøres ut fra lovverk og skjønn og det innebærer å avgjøre krav til bevaring, konfidensialitet, tilgjengelighet og tidshorisont. Dokumenter som er gjenstand for saksbehandling eller har verdi som dokumentasjon er arkivpliktige. Innholdet avgjør om det skal arkiveres, ikke mediet. Det er ingen forskjell på om dokumentet er en e-post, et brev, en sms eller mottatt via UiAs offisielle kanaler for sosiale medier.
Avvik
Generelt sett et avvik en uheldig hendelse som ikke er i tråd med universitetets retningslinjer. Når det kommer til avvik innen informasjonssikkerhet er det ofte snakk om menneskelig svikt i form av for eksempel feilhåndtering av personopplysninger, bruk av ikke-godkjent programvare, dårlig passordhåndtering eller mangelfull tilgangsstyring til dokumenter.
Behandlingsgrunnlag
Rettslig grunnlag for å behandle personopplysninger. Dette kan for eksempel være samtykke.
Databehandleravtale
Dette refererer til en juridisk avtale mellom to parter, der den ene parten behandler personopplysninger på vegne av den andre. Det er viktig å ha slike avtaler på plass når personopplysninger deles med tredjeparter.
DPIA (Data Protection Impact Assessment)
DPIA er en vurdering som hjelper organisasjoner med å identifisere og vurdere personvernrisikoene knyttet til behandlingen av personopplysninger. Dette er viktig for å sikre overholdelse av personvernlovgivning.
Informasjonssikkerhet
Informasjonssikkerhet handler om å beskytte våre digitale filer, dokumenter og data mot trusler, risikoer og uautorisert tilgang. Dette inkluderer implementering av ulike sikkerhetstiltak, som for eksempel brannmurer, antivirusprogramvare, kryptering og klassifisering. Et annet viktig tiltak er opplæring av ansatte for å forhindre sikkerhetsbrudd og bygge en god sikkerhetskultur.
Integritet
Dette handler om å sikre at informasjonen forblir nøyaktig og uendret. Det betyr at data ikke skal endres av uvedkommende, og at man kan stole på at informasjonen er korrekt.
Klassifisering
Klassifisering innebærer å gruppere informasjon i ulike kategorier basert på sensitivitet. På UiA bruker vi fire klassifiseringer: Åpen (grønn), beskyttet (gul), fortrolig (rød) og strengt fortrolig (svart). Disse avgjør hvor streng sikkerhet som kreves for å beskytte informasjonen.
Konfidensialitet
Dette er prinsippet om å holde informasjon hemmelig og beskyttet mot uautorisert tilgang. For eksempel refererer konfidensialitet til å sørge for at bare de som har tillatelse, kan se helseopplysninger eller andre sensitive data.
Kryptering
Kryptering er en teknikk som brukes for å sikre konfidensialiteten til data under overføring eller lagring. Den innebærer å omgjøre informasjon til en uforståelig kode ved hjelp av en nøkkel. Kun de som har den riktige nøkkelen, kan dekode og lese den opprinnelige informasjonen. Dette beskytter data mot tilgang for uvedkommende.
Personopplysninger
Opplysninger eller vurderinger som kan knyttes til en enkeltperson. Dette kan være navn, adresse, telefonnummer, bilnummer, adferd, politisk ståsted, religiøs tilknytning. Vi skiller mellom alminnelige personopplysninger og særlige kategorier av personopplysninger (sensitive).
Personvern
Personvern handler om retten til et privatliv og retten til å bestemme over egne personopplysninger, herunder ha rett til å få vite hvilke opplysninger andre kjenner til om selv og hva de brukes til. Personvern er en grunnleggende rettighet som er forankret i både Grunnloven og Den europeiske menneskerettskonvensjon (EMK)
Risiko- og sårbarhetsanalyse (ROS)
ROS-analyse er en metode for å vurdere risikoer knyttet til informasjonssikkerheten i UiAs systemer og tjenester. Den involverer å identifisere trusler, finne svakheter, vurdere hva som kan skje om truslene blir virkelighet, og deretter finne ut hvordan man kan redusere risikoen ved å implementere sikkerhetstiltak. Målet er å beskytte organisasjonen mot mulige sikkerhetsbrudd.
Samtykke
Samtykke betyr at en person frivillig gir tillatelse eller godkjenning for at deres personlige informasjon kan samles inn, behandles eller deles på en bestemt måte.
Sikkerhetsbrudd
En uønsket hendelse som gir uheldige konsekvenser for personer eller prosesser. Et eksempel kan være uautorisert tilgang til datasystemer, applikasjoner eller informasjon. Det kan skje som følge av menneskelig feil, et dataangrep eller feil i et system. Det kan føre til lekkasje av informasjon, at informasjon blir utilgjengelig eller ikke lenger er til å stole på.
Skytjeneste
En skytjeneste er en tjeneste som tilbys over internett, der datalagring, databehandling og programvareleveranse skjer eksternt på fjernservere, i stedet for på den lokale datamaskinen eller enheten til brukeren.
Systemadministrator
En systemadministrator skal gjennomføre systemeiers/forskningsansvarliges oppgaver innenfor informasjonssikkerhet i egen avdeling/enhet.
Systemeier
Systemeier er ansvarlig for at retningslinjer innen informasjonssikkerhet blir fulgt opp og etterleves innenfor sine ansvarsområder. Dette omfatter at sikkerheten er ivaretatt i IT-systemer/tjenester som de har eierskap til. Dette inkluderer også oversikt over hvilke data som behandles, og at pålagte sikkerhetsoppgaver blir gjennomført.
Tilgangsstyring
Tilgangsstyring (også kjent som tilgangskontroll eller aksesskontroll) er et sett med retningslinjer og regler for å styre hvem som skal ha tilgang til hvilken informasjon, systemer eller tjenester i virksomheten.
Tilgjengelighet
Dette er prinsippet om å sikre at informasjonen er tilgjengelig når det trengs. For eksempel, i universitetets sammenheng, er tilgjengelighet viktig for å sikre at viktig informasjon om eksamener eller studentopptak er tilgjengelig når det er nødvendig.
Verdivurdering
Verdivurdering innebærer å bestemme verdien av data og informasjon i en organisasjon eller et system. Dette er en viktig komponent for å utvikle en effektiv informasjonssikkerhetsstrategi. I denne sammenheng betyr verdivurdering å identifisere hvilke typer informasjon som er mest verdifulle og kritiske for organisasjonen og vurdere risikoen for tap eller kompromittering av denne informasjonen. Når verdien og risikoen er etablert, kan det tas informerte beslutninger om hvor dokumentene skal oppbevares, hvem som skal ha tilgang til dem, og om det er nødvendig med ytterligere beskyttelse, for eksempel klassifisering.